[뉴스] 클라우드플레어, 포스트퀀텀 공개 인증기관 예고
클라우드플레어가 9월 29일 공개 인증기관(CA, Certificate Authority)으로 나서겠다고 발표했습니다. 웹사이트가 트래픽을 암호화하고 방문자에게 신원을 증명할 때 쓰는 TLS 인증서를 직접 발급하는 서비스로, 기존 방식 인증서와 함께 양자컴퓨터 시대에 대비한 새 방식 인증서를 같이 지원한다는 계획입니다.
핵심은 머클 트리 인증서(MTC, Merkle Tree Certificates)입니다. 여러 인증서를 추가만 가능한(append-only) 머클 트리로 묶어, 인증기관이 개별 인증서 대신 트리의 루트에 서명하는 방식입니다. 양자내성 서명은 기존 RSA 서명보다 수십 배 크기 때문에 연결마다 무거운 서명을 주고받아야 하는데, MTC는 가벼운 증명으로 이 부담을 피합니다. 표준 MTC 발급은 무료로 제공할 예정이고, 운영 상태를 실시간으로 볼 수 있는 공개 대시보드와 재현 가능한 빌드도 함께 내놓는다고 합니다.
발급은 단계적으로 열립니다. 기존 방식 인증서는 브라우저 루트 프로그램 등록 절차를 거친 뒤 발급을 시작하고, MTC 정식 발급은 2027년 1분기를 목표로 잡았습니다. 크롬 양자내성 루트 스토어 편입도 2027년 초를 겨냥하고 있습니다. 크롬 베타 146에서 진행한 실험에서는 MTC를 쓸 때 기존 서명 체인보다 약 9% 빠른 결과가 나왔다고 밝혔습니다.
이 소식이 의미 있는 건 양자컴퓨터가 지금의 공개키 암호를 깨는 시점에 대비하는 작업이 운영 현장으로 내려오고 있다는 점입니다. 그동안 포스트 퀀텀 전환은 서명 크기가 커져 핸드셰이크가 무거워지는 문제가 발목을 잡았는데, MTC는 그 부담을 줄이는 쪽으로 접근합니다. 여기에 RFC 9773 기반 자동 갱신 신호를 활용해 대규모 인증서 교체나 폐기 상황에서도 수백만 사이트의 인증서를 무중단으로 바꾼다는 점도 운영자 입장에서 눈여겨볼 만합니다.
로그인 후 답글을 남길 수 있습니다.